Eine Plattform, die Zahlungen freigibt, ist eine Kontrollplattform oder sie ist unbrauchbar. Deshalb liegt die Kontrollebene nicht neben den Modulen, sondern unter allen: Identität, Berechtigung, Funktionstrennung, Limits, Prüfpfad und Datenqualität gelten überall gleich.
Gesellschaft, Periode, Quelle und der Vorgang, aus dem sie entstanden ist.
Nicht eine E-Mail ohne Adressaten, sondern ein Fall mit Namen und Datum.
Geprüft im Moment der Entscheidung, je Gesellschaft, Betrag und Vorgangsart. Eine Freigabe für Schritt A ist keine Freigabe für Schritt B.
Herkunft, Grundlage, Entscheidung und Ergebnis bleiben gemeinsam auffindbar.
Ein internes Kontrollsystem lebt nicht von der Beschreibung, sondern vom laufenden Zustand: ausgeführt, belegt, offen — je Periode und Gesellschaft.
Sensible Vorgänge bleiben auf den Kreis beschränkt, der sie kennen muss. Wer hinzukommt, kommt nachvollziehbar hinzu.
Die Kontrollebene ist Teil der Architektur, kein Modul. Ein zweites Modul bringt keine zweite Kontrolllogik mit.
Das ist der Punkt, an dem wir am meisten belegen können — deshalb steht er hier und nicht in einer Aufzählung.
Die serverseitige Freigabeprüfung wurde in einer kontrollierten Umgebung durch eine implementierungsfremde Instanz beobachtet.
Diese Liste ist kein Kleingedrucktes. Sie ist der Grund, warum den übrigen Aussagen auf dieser Seite zu trauen ist.
Der Prüfpfad ist mandantenbezogen und wird fortgeschrieben. Unveränderlichkeit ist eine offene Anforderung in unserer eigenen Lieferung — wir kennzeichnen sie, statt sie zu versprechen.
Wir behaupten keine Zertifizierung und keine Zertifizierungsnähe. Wenn Ihr Prüfprozess einen Nachweis braucht, sagen wir Ihnen, was heute vorliegt und was nicht.
Die Freigabe ist geprüfte Kontrolle. Die Übermittlung an die Bank und die Statusrückmeldung sind Zielprozess und werden nicht als vorhanden dargestellt.
Aufbewahrungs- und Verfahrensfragen entscheiden Sie mit Ihrem Prüfer. Wir liefern die Mechanik, nicht die rechtliche Zusage.
Es ergänzt sie. Die Berechtigung im Buchungssystem regelt, wer dort buchen darf. Diese Ebene regelt, wer über einen Vorgang entscheiden darf, der mehrere Systeme berührt — und hält die Entscheidung am Vorgang.
Dann entsteht ein Fall und keine Freigabe. Das ist die Voreinstellung und nicht die Ausnahme: im Zweifel wird nicht freigegeben.
Ja, je Mandant. Die Matrix wird serverseitig gegen die Rollen des Mandanten validiert — nicht in der Oberfläche gefiltert.
Es liefert ihm den laufenden Zustand. Ein internes Kontrollsystem beschreibt, welche Kontrollen gelten sollen; diese Ebene zeigt, welche in dieser Periode ausgeführt wurden, welchen Nachweis sie tragen und welche Ausnahme offen ist. Die Kette dazu steht auf IKS: Kontrolle und Wirksamkeit.
Die Mechanik dafür führen wir als definierte Fähigkeit: Suffizienz des Nachweises, Urteil mit Grundlage, Risikoregister. Belegen können wir heute die serverseitige Prüfung der Freigabe. Ein Prüfungsurteil fällt ohnehin Ihr Prüfer, nicht ein System.
Sie wird nicht überschrieben, sondern korrigiert: die neue Entscheidung tritt neben die alte, mit Grund und Zeitpunkt. Umkehrbarkeit ist ein Betriebsprinzip — ein Vorgang, den man nicht zurücknehmen kann, ohne die Spur zu verlieren, ist kein kontrollierter Vorgang.
Wenn Ihre Anfrage aus einem Sicherheits- oder Prüfungskontext kommt: schicken Sie uns Ihren Fragebogen. Wir beantworten Ihren, statt unseren zu schicken, und sagen klar, was wir belegen können.